网络间谍组织“夜鹰”扩展至俄罗斯

据本周发布的研究报告显示，一个主要针对中国的敏感技术和国防机构的网络间谍组织‘NightEagle’或称APT-Q-95已将其活动扩展到俄罗斯。该组织自2023年以来活跃，并在过去一年中对多家俄罗斯公司进行了调查。黑客通常通过盗取凭证并通过虚拟专用网络（VPN）进入企业网络，然后安装名为GhostContainer的后门程序以远程控制被攻陷的服务器并绕过部分Windows安全和日志记录机制。NightEagle还利用GitHub存储包含黑客工具的存档，并使用合法软件名称来伪装这些文件夹和文件。一旦获得初步立足点，攻击者会利用Active Directory中的弱点获取更多权限并在系统之间移动，从而维持访问、窃取凭证并冒充合法用户。